Equip roig
Es denomina equip roig a un grup independent que ajuda a una organisació a millorar-se a sí mateixa en opondre's al punt de vista de l'organisació a la que estan ajudant. Per mig de la realisació d'atacs sempre controlats a un objectiu, s'estudien les seues debilitats. D'esta manera, es qüestionen les nocions preconcebudes i es conseguix una millor comprensió dels problemes de seguritat a mitigar, donant-se conte de l'alcanç de l'informació sensible, el biaix i els patrons potencialment comprometedores que són accessibles des de l'exterior.
Característiques
Els exàmens de penetració són usats per a comprovar la seguritat de les organisacions, i busquen brindar per mig d'evidències resultats més confiables que els anàlisis interns. La lliteratura formal sobre els equips rojos és relativament llimitada,[1] pero els principis s'aborden en diferents contexts i s'han propost aplicacions tant en sectors civils, com en els de l'investigació científica.[2]
Les agències d'inteligència i els contractistes privats, especialment aquells que operen en el sector de defensa, han usat equips rojos durant molt temps. En els Estats Units la seua ocupació ha aumentat significativament a partir del 2003, quan el Defense Science Review Board ho va recomanar per a previndre la repetició de circumstàncies que varen fer possibles atentats com els del 11 de setembre de 2001, duent al naiximent del Army Directed Studies Office en el 2004.[1] En el context dels servicis d'Inteligència, el treball del ret team li'l coneix a voltes com "anàlisis alternatiu".[3] En les simulacions militars a voltes es diu cèlula roja a la facció que simula l'enemic, i a sovint prova varis tipos d'atacs, inclús en tècniques desconegudes per a la facció oposta. En les simulacions militars d'Estats Units, per eixemple, la facció que personifica la defensa nortamericana sempre es coneix com Blue Team (Equip Blau), i l'adversari com a Ret Team (Equip Rojo).
En el context de la seguritat informàtica, un equip roig és un grup de white hat que posa baix atac una infraestructura digital en tècniques black hat, en l'objectiu de medir l'eficàcia de les seues mides de seguritat i divisar eventuals breches.[4][5] Companyies com Microsoft[6] eixecuten simulacions regularment utilisant ret teams. El Departament de Defensa d'Estats Units ampra equips rojos per a provar la seguritat de les seues pròpies infraestructures informàtiques. Estos equips rojos estan certificats per l'Agència de Seguritat Nacional i acreditats pel Comando Estratègic d'Estats Units,[7] lo que els permet operar atacs a l'infraestructura del Departament de Defensa per a identificar qualsevol vulnerabilitat.[8]
Notes
- ↑ 1,0 1,1 LtCol Brendan S. Mulvaney Marine Corps Gazette July 2012. «Strengthened Through the Challenge». Archivat des d'el original, el 28 de setembre de 2013. Consultat el 30 de juliol de 2020.
- ↑ «A Ret Team exercise would strengthen climate science». WSJ.
- ↑ Dr. Mark Matesk. «Ret Teaming: A Short Introduction (1.0)». http://redteamjournal.com/resources/.+Archivat des d'el original, el 29 de juliol de 2016. Consultat el 30 de juliol de 2020.
- ↑ «Thinking Like an Attacker: How Ret Teams Hack Your Site to Save It». Slashdot Mija. Archivat des d'el original, el 2 de novembre de 2013. Consultat el 30 de juliol de 2020.
- ↑ «Restoring executive confidence: Ret Team operations».Network Security.2016doi:10.1016/S1353-4858(16)30103-9.Consultat el 26 febbraio 2017.
- ↑ «Microsoft Enterprise Cloud Ret Teaming».
- ↑ «Chairman of the Joint Chiefs of Staff Manual 5610.03». Archivat des d'el original, el 1 de decembre de 2016. Consultat el 30 de juliol de 2020.
- ↑ «Cybersecurity». Archivat des d'el original, el 19 de juny de 2018. Consultat el 30 de juliol de 2020.
Referències
- Este artícul conté una traducció derivada de «Equipo rojo» de Wikipedia en castellà publicada baix la Llicència de documentació lliure de GNU i la Llicència Creative Commons Reconeiximent-CompartirIgual 4.0 Internacional.